#Waf
Veille des connexions, et le WAF à nouveau
Une alerte quand des tentatives de connexion viennent d'une adresse jamais vue réussir, sans bruit avec la 5G ; des tableaux corrigés ; et une nuit où le WAF a été tué 139 fois.
Post-mortem : le WAF à court de mémoire, puis disque plein
La sauvegarde automatique d'un téléphone a fait tuer le WAF 139 fois en une nuit ; chaque arrêt abandonnait un fichier d'envoi, jusqu'à remplir le disque et casser les grosses réponses de tous les sites.
Post-mortem : deux coupures du WAF dans la même matinée
Une option invalide a arrêté CrowdSec (1 h de coupure), puis les gros envois de fichiers ont épuisé la mémoire du WAF (25 min) ; correction des envois et nouvelle alerte.
Post-mortem : toute la maison bannie par le WAF
Des tests d'intrusion lancés depuis le réseau de la maison ont fait bannir son adresse publique ; toute la famille a reçu des 403 sur le portail d'authentification.
ADR 0008 : Exposition directe des services personnels derrière OPNsense et BunkerWeb
Les photos et le drive sont publiés sans Cloudflare, via une redirection de port vers un WAF BunkerWeb en DMZ.